무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 17)

CMMC-CCP 문제 76

평가자가 긍정적인 메시지를 수집하고 있습니다. 지금까지 평가자는 인터뷰, 시연, 이메일, 메시지, 프레젠테이션 등을 통해 긍정적인 메시지를 수집했습니다. 이러한 방식이 긍정적인 메시지를 수집하는 데 적절한 방법일까요?

A. 아니요, 이메일은 적절한 확언이 아닙니다.

B. 아니요, 메시지를 전달하는 것은 적절한 확언이 아닙니다.

C. 네, 평가자가 수집한 확언은 모두 적절합니다.

D. 네, 평가자가 수집한 확인 사항은 모두 적절하며 스크린샷도 마찬가지입니다.

정답: D

CMMC 평가에서 확언 이해하기확언은 CMMC 평가 과정에서 필수 관행 준수 여부를 확인하기 위해 수집되는 증거의 한 유형입니다. 확언은 일반적으로 다음에서 수집됩니다.
#인터뷰 - 보안 관행을 구현하는 인력과의 대화.
#시범- 실제 실습을 관찰합니다.
#이메일 및 메시징 - 규정 준수 노력을 확인하는 서면 커뮤니케이션.
#프레젠테이션- 보안 구현을 설명하는 문서 또는 브리핑.
#스크린샷-시스템 구성 및 보안 조치에 대한 시각적 증거.
* CMMC 평가 프로세스(CAP) 가이드에서는 평가자가 이메일, 메시지, 프레젠테이션 등 다양한 의사소통 방법을 통해 긍정적인 의견을 수집할 수 있다고 명시하고 있습니다.
* 스크린샷은 준수 사항을 확인하는 객관적 증거의 또 다른 유효한 형태입니다.
* 옵션 A와 B는 이메일과 메시지 전송이 명확하게 긍정적인 표현의 형태로 허용되기 때문에 틀린 답변입니다.
* 옵션 C는 유효한 증거로 간주되는 스크린샷을 언급하지 않았기 때문에 불완전합니다.
"예, 평가자가 수집한 확언은 모두 적절하며 스크린샷도 마찬가지입니다."가 맞는 이유는 무엇입니까?
답변 선택지 분석
설명
옳은?
A: 아니요, 이메일은 적절한 확언이 아닙니다.
#잘못된 이메일은 유효한 확언 방법입니다.
B: 아니요, 메시지를 전달하는 것은 적절한 확언이 아닙니다.
#잘못된 메시지-긍정적인 메시지를 수집하는 것은 허용되지 않습니다.
C: 네, 평가자가 수집한 확언은 모두 적절합니다.
#잘못된 정보-스크린샷도 유효한 증거로 간주되어야 합니다.
D: 네, 평가자가 수집한 확인 사항은 모두 적절하며 스크린샷도 마찬가지입니다.
#정답 - 스크린샷도 유효한 긍정의 한 형태입니다.
* CMMC 평가 프로세스 가이드(CAP) - 서면 의사소통을 통한 확인을 포함하여 허용되는 증거 수집 방법을 정의합니다.
CMMC 2.0 문서의 공식 참고 자료 최종 검증 및 결론 정답은 D입니다. 네, 평가자가 수집한 확언과 스크린샷은 모두 적절합니다. 이는 확언 수집을 위한 CMMC 2.0 평가 절차와 일치합니다.

CMMC-CCP 문제 77

가용성, 무결성, 인증, 기밀성 및 부인 방지를 보장하기 위해 컴퓨터 및 전자 통신 시스템/서비스와 여기에 포함된 정보를 손상으로부터 보호하고 복구하는 것을 설명하는 용어는 무엇입니까?

A. 사이버 보안

B. 데이터 보안

C. 네트워크 보안

D. 정보 보안

정답: A

"가용성, 무결성, 인증, 기밀성 및 부인 방지를 보장하기 위해 컴퓨터 및 전자 통신 시스템/서비스와 여기에 포함된 정보를 포함하여 손상을 방지하고 보호하며 복구하는 것"을 설명하는 용어는 사이버 보안입니다.
단계별 분석: #1. 사이버 보안의 정의
* 사이버 보안은 사이버 위협으로부터 네트워크, 시스템, 데이터를 보호하는 데 중점을 둡니다.
* 여기에는 다음을 보장하기 위한 조치가 포함됩니다.
* 가용성(필요 시 데이터에 접근 가능).
* 무결성(데이터가 정확하고 변경되지 않음).
* 인증(사용자의 신원을 확인).
* 기밀 유지(승인된 사람만 접근 가능).
* 부인 불가(행위 거부 방지).
* 질문에 나와 있는 정의는 사이버보안 원칙과 직접적으로 일치하므로 가장 좋은 답변입니다.
#2. 다른 답변이 틀린 이유:
* (B) 데이터 보안#
* 데이터 보안은 저장된 정보를 보호하는 데 중점을 둡니다(예: 암호화, 액세스 제어). 하지만 사이버 보안은 더 광범위하여 네트워크, 시스템, 통신 서비스를 포함합니다.
* (C) 네트워크 보안#
* 네트워크 보안은 네트워크 인프라(예: 방화벽, 침입 탐지 시스템)를 보호하는 데 중점을 둔 사이버 보안의 하위 집합입니다.
* 문제의 정의에는 네트워크 이상의 개념이 포함되어 있으므로 사이버 보안이 더 나은 선택입니다.
* (D) 정보 보안#
* 정보 보안(InfoSec)은 사이버 보안과 관련이 있지만 더 광범위합니다.
* 정보 보안은 디지털 보호뿐 아니라 물리적, 조직적 보안(예: 정책, 절차)도 포함합니다.
* CMMC와 NIST SP 800-171은 사이버 보안을 사이버 위협으로부터 시스템, 네트워크 및 데이터를 보호하는 것으로 정의합니다.
* DoD 사이버보안 정의(NIST와 일치)는 사이버보안이 문제의 정의에 가장 적합한 용어임을 확인시켜 줍니다.
CMMC 문서의 최종 검증:

CMMC-CCP 문제 78

CUI에 대한 권위 있는 데이터 분류를 담고 있는 리소스는 무엇입니까?

A. DoD 계약자 FAQ

B. OSC의 개인정보 보호정책

C. CMMC-AB

D. 나라

CMMC-CCP 문제 79

방위 산업체는 하청업체와 FCI를 공유하고 이 데이터를 이메일로 전송해야 합니다. 이 과정에 사용되는 이메일 시스템은 다음과 같은 용도로 사용됩니다.

A. FCI를 관리합니다.

B. FCI를 처리합니다.

C. FCI를 전송합니다.

D. FCI 생성

정답: C

연방 계약 정보(FCI)는 FAR 52.204-21에 따라 정부와 계약을 맺고 제공되거나 정부를 위해 생성되지만 공개를 목적으로 하지 않는 정보로 정의됩니다. CMMC 2.0에 따라 FCI를 취급하는 기관은 FAR 52.204-21 기본 안전 보호 요건을 이행하여 FCI 처리, 저장 및 전송 과정에서 적절한 보안을 확보해야 합니다.
주어진 옵션 분석이 질문은 하청업체에 FCI를 보내는 데 사용되는 이메일 시스템과 관련이 있습니다.
가능한 답변을 분석해 보겠습니다.
* A. FCI# 관리가 잘못되었습니다.
* FCI 관리에는 FCI에 대한 접근을 정리, 보관, 유지하는 활동이 포함됩니다.
이메일을 보내는 것은 관리의 범주에 속하지 않습니다. 그것은 전달의 행위입니다.
* B. 프로세스 FCI#가 잘못되었습니다.
* 처리란 데이터 분석, 수정 또는 계산 등 운영 또는 분석 목적으로 FCI를 적극적으로 사용하는 것을 의미합니다. 단순히 이메일을 발송하는 것은 처리로 간주되지 않습니다.
* C. FCI#를 정확하게 전송하세요
* 전송은 한 기관에서 다른 기관으로 FCI를 전송하는 행위를 의미합니다. 계약자가 이메일을 통해 FCI를 전송하므로 이는 데이터 전송에 해당하지 않습니다.
참고: NIST SP 800-171 Rev. 2, 3.1.3- "승인된 메커니즘을 사용하여 CUI(또는 FCI)를 전송하여 제어합니다." D: FCI 생성# 오답 FCI 생성은 새로운 계약 관련 정보를 생성하는 것을 의미합니다. 이 경우 계약자는 FCI를 생성하는 것이 아니라 단지 전송하는 것입니다.
정답을 뒷받침하는 공식 참조CMMC 2.0 레벨 1 관행(FAR 52.204-21 기본 보호 제어)
3.1.3: "승인된 메커니즘을 사용하여 CUI(또는 FCI)를 전송하여 제어합니다." 이는 이메일 전송이 관리 또는 처리가 아닌 FCI "전송"에 해당함을 확인합니다.
NIST SP 800-171 Rev. 2(비연방 시스템에서 CUI 보호)
요구 사항 3.13.8: "전송 시 CUI를 보호하기 위한 암호화 방법을 구현하십시오." 이는 CUI에 더 많이 적용되지만, FCI도 전송 중에 보호되어야 하며, 이를 통해 이메일이 정보 전송 수단임을 확인해야 합니다.
결론: 계약자가 이메일을 통해 FCI를 전송하고 있으므로 정답은 C. FCI 전송입니다. 이는 전송된 데이터 보안을 강조하는 FAR 52.204-21 및 NIST SP 800-171에 따른 CMMC 2.0 레벨 1 관행과 일치합니다.

CMMC-CCP 문제 80

CMMC 레벨 1 실무 설명은 '기초'입니다. 레벨 2 실무 설명은 무엇인가요?

A. 전문가

B. 고급

C. 최적화

D. 지속적으로 개선됨